referências
Fontes
O mapa resume e conecta ideias; as fontes primárias abaixo são onde aprofundar e onde conferir qualquer afirmação.
atualizado em 14/10/2026 · Encontrou um erro ou uma imprecisão? Me avise pelo LinkedIn: corrijo e registro no changelog.
AppSec
CloudSec
- CIS Benchmarkslinhas de base de configuração segura
- NIST SP 800-61 Rev. 2guia de resposta a incidentes
- NIST SP 800-207arquitetura Zero Trust
- Kubernetes: Securityconceitos oficiais de segurança
- AWS Well-Architected: Securitypilar de segurança
- CNCF Cloud Native Securityecossistema e whitepapers cloud native
Agents
SecOps
- Cloudflare WAFregras gerenciadas, regras customizadas e ações
- Cloudflare Rate limiting rulescaracterísticas, períodos e mitigação
- Cloudflare Botsbot management, score e desafios
- OWASP Core Rule Setconjunto aberto de regras de WAF
- OWASP Automated Threatstaxonomia de ameaças automatizadas
- MITRE ATT&CKtáticas e técnicas de adversários
OWASP Top 10
Vibecoding
- Claude Code: documentaçãoagente de terminal da Anthropic: permissões, hooks, skills e MCP
- OpenCodeagente de código aberto, independente de provedor
- oh-my-pi (OMP)agente de terminal derivado do Pi, com edição estruturada, LSP e subagentes
- Oh My OpenAgent (OMO)plugin de orquestração multiagente para o OpenCode
- herdrmultiplexador de terminal para vários agentes de código
- AGENTS.mdconvenção de instruções para agentes de código
- Model Context Protocolprotocolo aberto para conectar agentes a ferramentas
- git worktreevários diretórios de trabalho para o mesmo repositório
DevOps
- DORA researchmedidas e capacidades de entrega de software
- Google SRE booksSLOs, error budgets e gestão de incidentes
- Kubernetes: documentaçãoconceitos, objetos e tarefas
- Terraform: documentaçãoIaC, estado remoto e módulos
- Docker: boas práticas de buildimagens pequenas, multi-stage e cache
- OpenTelemetrymétricas, traces e logs padronizados
- Prometheusmétricas, consultas e alertas
Resposta a incidentes
- NIST SP 800-61: tratamento de incidentesciclo de resposta a incidentes
- MITRE ATT&CKtáticas e técnicas de adversários
- CISA #StopRansomwareguias de prevenção e resposta a ransomware
- SANS DFIRmateriais de forense e resposta a incidentes
- Volatility Foundationanálise forense de memória
- Sigmaformato aberto de regras de detecção
- YARAregras para identificar famílias de arquivos
- STIX e TAXIIlinguagem e protocolo de troca de inteligência
Segurança ofensiva
- OWASP Web Security Testing Guideguia detalhado de testes de segurança web
- PTESfases de um teste de intrusão
- NIST SP 800-115guia técnico de testes de segurança
- MITRE ATT&CKtáticas e técnicas de adversários
- OWASP API Security Top 10riscos específicos de APIs
- FIRST: CVSSpontuação técnica de severidade
- Atomic Red Teamtestes pequenos mapeados ao ATT&CK para validar detecção
- BloodHoundmapeamento de caminhos de ataque em Active Directory
GRC e liderança
- NIST Cybersecurity Framework 2.0funções Govern, Identify, Protect, Detect, Respond e Recover
- ISO/IEC 27001sistema de gestão de segurança da informação
- CIS Critical Security Controlssalvaguardas priorizadas
- PCI Security Standards CouncilPCI DSS para dados de cartão
- NIST SP 800-207: Zero Trust Architecturearquitetura zero trust
- ISO 31000gestão de riscos
- FAIR Instituteanálise quantitativa de risco